Ich war verbl\u00fcfft, als ich k\u00fcrzlich las, dass britische Unternehmen Bitcoins horten, um sich auf einen Ransomware-Angriff vorzubereiten. Das bedeutet zweierlei: Erstens, dass sie einen Angriff erwarten und zweitens, dass sie keine andere Wahl sehen, als zu zahlen. Da die Angriffe immer raffinierter werden, haben die Sicherheitsvorkehrungen, die den Virus abwehren sollen, immer mehr Probleme. Jeder Einbruch, der einen Benutzer austrickst, der sich bereits innerhalb des Zauns befindet, wird ihn \u00fcberwinden, egal wie stark die Sicherheitsvorkehrungen sind. <\/p>\n
Stellen wir uns also vor, es ist passiert: Die Ransomware hat Ihre Firewall \u00fcberwunden und ist eingedrungen. Sie haben eine Zahlungsaufforderung und die Uhr tickt. Sie k\u00f6nnen es sich nicht leisten, wertvolle Daten zu verlieren oder Ihren Kunden gegen\u00fcber zuzugeben, dass oft vertrauliche oder hochsensible Daten in Gefahr sind. Sie m\u00fcssen zahlen, richtig? Falsch. Wenn Ihr Archivspeicher die M\u00f6glichkeit bietet, einen bestimmten Zeitpunkt wiederherzustellen, k\u00f6nnen Sie die Dateien auf die Version zur\u00fccksetzen, die sie vor dem Angriff hatten. Au\u00dferdem haben Sie bei einem weit verbreiteten Angriff die M\u00f6glichkeit, nur die Verkn\u00fcpfungen wiederherzustellen, was ein extrem schneller Vorgang ist. <\/p>\n
Das Unity\u2122 Active Archive von Nexsan wurde unter Ber\u00fccksichtigung von Sicherheitsaspekten entwickelt und verf\u00fcgt \u00fcber keine \u201eL\u00f6schen\u201c-Funktion. Das bedeutet, dass Kunden \u2013 selbst Benutzer mit Administratorrechten \u2013 oder Malware, die sich Administratorrechte verschafft hat (was die meisten versuchen), eine Datei nicht direkt l\u00f6schen, \u00e4ndern, besch\u00e4digen, \u00fcberschreiben oder verschl\u00fcsseln k\u00f6nnen. Dateien werden ausschlie\u00dflich gem\u00e4\u00df der Richtlinie gel\u00f6scht, die der Datei bei ihrer Erfassung zugewiesen wurde. Alle derartigen Versuche werden lediglich als neue Version der Datei behandelt. <\/p>\n
Was bedeutet das f\u00fcr Sie? Es bedeutet, dass selbst wenn die Malware Ihrem System vorgaukelt, sie sei der Administrator, jede \u00c4nderung an einer Datei eine neue Datei erstellt. So wird sichergestellt, dass die alte, nicht besch\u00e4digte Datei sicher bleibt und f\u00fcr den Zugriff bereitsteht, sobald die Ransomware von Ihrer Infrastruktur desinfiziert wurde. Sobald Ihr System wieder sauber ist, k\u00f6nnen Sie die Verkn\u00fcpfungen zu der Datei wiederherstellen, die vor dem Angriff bestanden. Das bedeutet, dass keine Ihrer archivierten Daten verloren sind und die L\u00f6segeldforderung ignoriert werden kann. <\/p>\n
Die Wiederherstellung der Verkn\u00fcpfungen dauert nur Sekunden, verglichen mit der Wiederherstellung von Daten aus einem Backup. Und oft wird festgestellt, dass die Malware nicht vollst\u00e4ndig entfernt wurde, so dass der Prozess der Desinfektion und Wiederherstellung wiederholt werden muss. Mit einem Prozess, der auf der Wiederherstellung von Verkn\u00fcpfungen basiert, ist ein \u201eSp\u00fclen und Wiederholen“-Zyklus deutlich schneller und wirkt sich nicht so sehr auf die RTO aus, was bedeutet, dass das Unternehmen schneller wieder betriebsbereit ist. <\/p>\n
Die derzeitige Tendenz von Unternehmen, den L\u00f6segeldforderungen von Malware-T\u00e4tern nachzukommen, wird nur zu weiteren Hackerangriffen und noch h\u00f6heren L\u00f6segeldforderungen f\u00fchren. Das ist nicht hinnehmbar und sicherlich nicht nachhaltig. Nat\u00fcrlich sind Daten f\u00fcr ein Unternehmen von entscheidender Bedeutung, sensible Daten umso mehr, doch Unternehmen sollten sich bewusst sein, dass es eine Alternative gibt. Mit Unity\u2122 Active Archive<\/a> k\u00f6nnen Sie kritische Daten wiederherstellen, ohne das L\u00f6segeld zu zahlen. Um mehr dar\u00fcber zu erfahren, lesen Sie hier weiter<\/a>. <\/p>\n","protected":false},"excerpt":{"rendered":" Gary Watson, Vizepr\u00e4sident Technisches Engagement Ich war verbl\u00fcfft, als ich k\u00fcrzlich las, dass britische Unternehmen Bitcoins horten, um sich auf […]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_searchwp_excluded":"","footnotes":""},"categories":[512],"tags":[563,562],"product-category":[29],"storage-type":[19],"class_list":["post-20148","post","type-post","status-publish","format-standard","hentry","category-nicht-kategorisiert","tag-backup","tag-ransomware","product-category-unity","storage-type-immutable-storage"],"acf":[],"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/posts\/20148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/comments?post=20148"}],"version-history":[{"count":1,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/posts\/20148\/revisions"}],"predecessor-version":[{"id":25671,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/posts\/20148\/revisions\/25671"}],"wp:attachment":[{"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/media?parent=20148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/categories?post=20148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/tags?post=20148"},{"taxonomy":"product-category","embeddable":true,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/product-category?post=20148"},{"taxonomy":"storage-type","embeddable":true,"href":"https:\/\/www.nexsan.com\/de\/wp-json\/wp\/v2\/storage-type?post=20148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}